<input id="token" type="hidden" name="token" value=<%=session.getAttribute("token")==null?"":session.getAttribute("token") %>>